Selainpohjaisen sovelluksen toteuttaminen .NET ympäristöllä

Abstract

Microsoftin kehittämä ohjelmointimalli .NET mahdollistaa usean ohjelmointikielen väliset yhteydet. Se on useista muista Microsoftin tuotteista poiketen alustasta riippumaton julkaistujen ECMA-334- ja ECMA-335-standardien ansiosta. Ne mahdollistavat kolmansille osapuolille jakelujen luomisen. ASP.NET on osa .NET-arkkitehtuuria. Se on täysin oliopohjainen ja tarkoitettu erityisesti selainpohjaisten sovellusten luontiin.

Henkilön todentamistapoja on useita. Suosituin näistä tavoista on todentaminen salasanan perusteella, koska se on helppo ja halpa tapa toteuttaa. Salasanatodennuksen kahtena suurimpana ongelmana on salasanan unohtaminen ja salasanan joutuminen väärän henkilön tietoon. Salasanan unohtuessa joudutaan käyttämään hätätodennusta, jossa käyttäjän todentamiseen käytetään usein järjestelmän ylläpitoa, sähköpostia, sekä kysymyksiä, joihin käyttäjä ainoastaan tietää vastauksen. Salasanan vääriin käsiin joutumista on pyritty estämään erilaisilla sovelluksen tietoturvaa parantavilla ratkaisuilla, kuten varmennesuojauksilla ja salasanan tietokantaan salatussa muodossa tallentamisella.

Opinnäytteenä luotiin roolipohjainen internetin yli toimiva sovellus. Sovelluksen ydinominaisuuksia ovat kalenteripohjainen läsnäoloilmoittautuminen, käyttäjienhallinta, sekä tarvittavien raporttien tulostaminen. Osa sovelluksen ominaisuuksista, kuten kirjautuminen voidaan halutessa suojata varmenteella. Tämän lisäksi tietoturva on sovelluksessa otettu huomioon evästeiden ominaisuuksissa, sekä salasanan hash-muotoon tallentamisella. Sovellus on luotu Visual Studio 2008 ohjelmankehitysympäristöllä, ASP.NET-tekniikan avulla. Ohjelmointikielenä on käytetty pääasiassa C#-kieltä.

Opinnäytteen teoreettisessa osuudessa käytettiin hyödyksi alan kirjallisuutta. Sovelluksen määrittelyn ja suunnittelun pohjana käytettiin Hanna Rämön vuonna 2008 luomaa opinnäytettä ASP.NET ja selainpohjaisen sovelluksen suunnittelu. Sovellusta luotaessa käytettiin hyväksi alan kirjallisuutta ja useita keskustelufoorumeita.

Microsoft's programming model .NET enables relationships between several programming languages. Unlike most of Microsoft's products, .NET is platform-independent. That has made possible the published ECMA-334 and ECMA-335 specifications. The specifications enable a third party to create distributions. .NET is fully object-oriented and specially designed for browser-based applications.

There are several methods of person identification. The most popular of them is the password based authentication, because it is an easy and inexpensive way to carry out. The Password based authentication has two major problems: forgetting the password and the password being used by the wrong person. When a person forgets the password, emergency authentication is required. Help desk, e-mail or life questions are often used for emergency authentication. Life questions are personal questions, which only the authenticated person is expected to be able to answer. Different security solutions, e.g. certificates and storing password at encrypted format in to database, are used for preventing password being used by the wrong person.

The main goal for this thesis was to create over the Internet an operating role-based application. The application’s main features are calendar-based attendance information, user management and the necessary report printing. Some of the application features can be protected with certificates. In addition, application security has been taken into account with the characteristics of cookies, as well as storing password trough hash-function. Visual Studio 2008 was used as the application's program development environment and it was created with ASP.NET-technique. The main programming language of the application was C#.

The theoretical part of the thesis is based on field literature. The application definitions and planning was based on the theses on ASP.NET and Designing Web-Based Application created by Hanna Rämö in 2008. Field literature and a number of discussion forums were used in creating the application.